Claude Code 官方 VSCode 扩展被曝植入 SSH 后门，与 Cursor 无关
jedisct1 · x · 2026-10-30
jedisct1 指出，被曝植入 SSH 后门的「官方 Claude Code VSCode 扩展」事件与 Cursor 无关：该扩展发布在 OpenVSX 上——所有 VSCode fork 都在使用这个商店，而扩展发布者为 Anthropic 员工 Igor Kofman。这意味着攻击面不止 VSCode 官方市场，OpenVSX 生态同样受影响。事件本身涉及供应链安全：开发者需警惕 fork/镜像渠道中的扩展被替换或投毒。
所属事件:官方 Claude Code 扩展遭投毒，SSH 后门波及约 5000 用户(16 条相关)→
「编程与Agent」频道最新
- OpenAI DevDay 社区场 11 月 21 日落地斯德哥尔摩，送 $150 额度 — paw_lean · 2026-10-30
- 微软 PPCC26 主题演讲：Work IQ 打通业务应用间的上下文孤岛 — donasarkar · 2026-10-30
- 用 Codex 把宠物照片变成三星 Frame TV 的连环画频道 — sch · 2026-10-30
- YC 转发推荐 Mirrors:实时发现并修复 AI Agent 反复犯的错 — ycombinator · 2026-10-30
- Perplexity Computer 新扩展可接管你已登录的 Chrome 浏览器 — AravSrinivas · 2026-10-30
- 开源 Vicem:一行命令把任务状态在不同编码 Agent 间交接 — NoConclusion8361 · 2026-10-30